אז ככה, אני רוצה לייצר אפליקציה שתצליח למנות את מספר הכניסות באתר מסויים, שבגדול אין לי גישה אל הקבצים שלו, אך הבעלים מוכן לשתף פעולה, ואני רוצה שהתוצאות יעברו לאתר שלי. עד כאן הכל בסדר, החלק המסובך הוא איך ניתן לעשות את זה בצורה שבה המשת"פ לא יוכל לקרוא את הקוד שכתבתי, ולא יוכל לזייף בעצם?

אשמח לרעיונות ואפילו לדוגמאות.

אני דיי חדש ב PHP אך אני מתכנת בשפות פיתוח אחרות, כך שלא תהיה לי בעיה לעקוב, אבל יכול להיות שאצטרך לשאול שאלות שעלולות להיות ברורות מאליהן לאחרים, אז קבלו את התנצלותי מראש.


תודה לכל המצליח לעזור אפילו קצת
חג שמח.

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

כדי ליצור מונה כניסות אתה יכול:

א'. ליצור קובץ ולהגדיל בו את המונה ב-1 כל פעם.
ב'. להגדיל שדה במסד הנתונים.

ב-2 השיטות הנ"ל, המשת"פ יוכל לזייף ולקרוא.

ג'. להיעזר בצד שלישי, לדוג' http://extremetracking.com
הצד השלישי ייתכן לך את התוצאות הכי אמינות, אבל בכל מקרה אי-אפשר להסתמך ב-100% על ייחודיות הכניסות.

אוקיי. עכשיו בדיוק כשקראתי את מה שאתה אומר, עלה לי רעיון, האם יש איזושהי דרך לגרום לאתר המארח להפעיל קוד שנמצא באתר שלי ושאותו קוד בעצם יכול על אותו דף אותו טען האתר המארח? אני מתכוון למשהו כמו עיניים, אני משער שזה כמו שבאנר עובד, רק שבמקום באנר זה יהיה קוד מסויים שיקרא מהאתר שלי אבל יפעל באתר שלו?

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

הכוונה לקובץ JS שיילקח מהאתר שלך? אז כן.

אתה יכול להשתמש בכל מיני מקודדים לקוד עצמו, כדי שהוא לא יהיה קריא לעין האנושית.
אני לא מכיר פתרונות חינם כאלו, אבל אולי הם קיימים.

עריכה:
שני מוצרים חינמיים, לי כאמור, אין נסיון איתם.

http://www.freedownloadscenter.com/...HP_Encoder.html
http://www.byterun.com/free-php-encoder.php

אתה יכול לשמור נתונים אחרים ולנסות לראות אם הוא עובד עליך.

למשל, תשמור עבור כל מישהו שראה את הדף את האייפי שלו, הדפדפן שלו ואת הרזולוציה של המסך שלו. אם תראה שיש מספר כניסות מוגזם עם בדיוק אותם פרמטרים, אז תסיק שהוא עובד עליך.

בנוסף, אתה יכול לשמור עוגיה על מחשב שממנו ראו את האתר, כך שלא ידווח לך בשנית (למרות שאפשר למחוק עוגיות).

אתה יכול לשים את הקוד על האתר שלך ורק לתת לו קוד שמבצע include לקוד שלך (תסתכל למשל איך גוגל אנליטיקס ומוצרי אנליטיקס אחרים מטמיעים קוד בג'אווה סקריפט).

!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

זה הרי הפתרון המושלם, לשים include שמצביע על האתר שלי.

אך האם הוא באמת יעבוד?? ועוד משהו, איפה באמת אפשר לראות את זה קורה עם גוגל?

אפשר דוגמא?

תודה רבה על העצה!

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

באתר שאתה רוצה להטמיע את הקוד שלך:

קוד:

<script type="text/javascript" src="http://mysite.com/track.js"></script>

זה יפתח קריאה אצל האתר המרוחק לאתר שלך לקובץ track.js. עכשיו אתה יכול לעשות כמה דברים - הדבר הראשון זה שאתה לא חייב שזה יהיה קובץ ג'אווה סקריפט נקי. אתה יכול שזה יהיה קובץ PHP שעושה בדיקות ושומר נתונים לדאטאבייס, ורק אחרי שהוא מסיים, הוא מוציא קוד JS ושם header נכון.

דבר שני, אתה יכול בקובץ track.js לשים איזה קוד שאתה רוצה שיתבצע, כולל קריאות AJAX מהלקוח אליך

!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

אוקיי, מצויין. אך יש לי שאלה אחרת, האם ניתן להכניס include לקובץ php נקי לחלוטין?

כלומר, האם המשתנים שאכניס לקוד שלי יכולו על אתר האורח? אני מתכוון למשתנים הקבועים כמו _SERVER
וכו' ?

תודה רבה על העזרה אגב.

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

אתה לא יכול לעשות אינקלוד לקובץ PHP כאשר אתה נותן ללקוח קוד JS.
לא נהוג לתת ללקוחות קוד להטמעה בצד שרת

!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

אוקיי. כלומר, אני חייב להשתמש ב JS עלמנת להטמיע קוד באתר אורח, לא ניתן לעשות זאת עם include .

ואתה אומר שאפילו שהקובץ בעל סיומת Js עדיין אפשר לכתוב עליו php? איך?

ועוד שאלה אחרונה, איך בעצם ניתן לבצע בדיקות אחרי שכותבים את כל האפליקציה, כלומר על המחשב שלי, לפני שאני מעלה לשרת.

אני מאד מעריך את הסבלנות שלך, תודה

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

תקרא קצת על קבצי htaccess ועל איך להשתמש בהם
הרעיון הוא להגיד לשרת שלקובץ מסוים (או לתיקיה מסוימת, או לקבצים ששמם עונה על ביטוי מסוים) צריך להיות "מנוהל" ומפורסר ע"י PHP.

אבל, הלקוח מצפה לג'אווהסקריפט, אז אתה חייב להוסיף את הפקודה:

קוד PHP:

 header('Content-Type: application/x-javascript'); 


עשיתי פעם דבר דומה בשביל להטמיע watermark בקבצי jpg. אם אתה לא מצליח אז אני אחפור ואחפש לך קוד..

!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

אוקיי, אני אקרא.

אך עלה לי עלתה לי שאלה נוספת, האם המארח יוכל להוריד את הקובץ המוטמע? כלומר האם יהיה ניתן לחסום גישה אל אותו הקובץ?

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

אתה לא יכול לחסום את הקובץ, כי אתה רוצה שזה יוטמע באתרים אחרים..
בעקרון כל מה שאתה שולח למשתמש, הוא יכול לשמור ולקרוא.

אפשר להקשות, כמו למשל לבדוק אם יש REFERER שהוא העמוד הקורא לסקריפט. אבל גם את זה אפשר לזייף, ויש תוכנות שחוסמות את זה ואז הסקריפט שלך לא יעבוד.

אבל למה אתה מפחד כלכך לחשוף קוד?

!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

תגיד, טרחת לקרוא את ההודעה שלי למעלה?

כמובן שקראתי, והבנתי לחלוטין מה השיטה הזו מציעה, אך לצערי זה לא מה שאני מחפש, כמו שאתה יכול לראות, הקוד שלי, ישאר במקומו באתר שלי, והאתר המארח יכול לטעון את הקוד מאצלי, העניין הוא שאני רוצה לחסום גישה להורדת הקובץ, לא להצפין אותו, כיוון שאז הרבה יותר מסורבל לערוך את הקוד. אני באמת מודה לך על העצה, וטוב לדעת שדבר כזה אכן קיים, אך לבעיה שלי הוא נותן מענה לא נוח ובטח לא פרקטי.

תודה בכל אופן

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

זה הכי פרקטי מבחינתך.
אם אתה רוצה לערוך את הקובץ, אתה עורך את זה שעל המחשב שלך, כמו בדרך כלל, רק מקודד אותו, שזה לוקח 3 שניות נוספות. ואז גם אם מורידים את הקוד שלך, זה לא נותן כלום, בניגוד לשאר הפתרונות המוצעים.
אם לדעתך שימוש בקוד של צד שלישי הוא פחות מסורבל, אין בעיה, אני חושב שאתה טועה.

אז אני חושב שלא הבנתי איך ההצפנה הזאת נעשית, אני הצלחתי להבין שזו פונקצית php שמבצעת את ההצפנה על הקוד עצמו, ואז הוא הופך בלתי קריא, גם לי וגם לזה הרוצה בקוד, רק כאשר אתה מעוניין בעריכת הקוד, צריך להמיר אותו חזרה מההצפנה ולבצע עריכה. אני לא הצלחתי להבין מהמקורות שציינת כמה דברים:
1) איך בעצם השרת יודע לפענח את הקוד המוצפן? לא צריכה להיות אצלו פונקצייה מפענחת?
2) אם זה עובד ע"פ סעיף 1 אז לא עשינו כלום, כיוון שכנראה גם תהיה גישה ליכולת פיענוח/הצפנה.

אתה מכיר את העניין הזה בצורה טובה? תוכל לפרט אולי יותר איך זה עובד? אולי זה כן מתאים לי ולא הצלחתי להבין את זה.

בכל אופן, כרגע הבעיה היא שאני בעצם מטמיע קובץ JS שמכיל php באתר מסויים, שמקורו באתר שלי. ואני רוצה לחסום גישת הורדה אל הקובץ או בכלל צפייה, עריכה וכו.

אשמח לעוד רעיונות

אגב, תודה לכולכם על הסבלנות שלכם. זה באמת חשוב לי
ועוד משהו, אני מופתע מההענות החיובית שלכם כאן, לא ציפיתי לכך.

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

מה שקורה זה שהמקודד ממיר את הקובץ לקובץ מוצפן. הוא פשוט "ממיר" את הקוד לסמי-שפת מכונה.
זה נראה כך לאחר ההצפנה:

קוד:

  <?php @SourceGuardian; 723223512; 2120562490; //v7.0
  sg_load('AAQAAAAMAAAABNgAAACABAAAAAAAAAD/
p855bSuUrcnpAoHDubYJ1V+1PWHjTSJP0nyKT0KaH
    3IT4uU06T/1bLxWcAh8ouahzUV+jHbkWNKk+6vCFq
    R9W7PR7hKNTvn0fnXnjAAxnnI1wv9R880NxdLUEkr
    L+Gl7OW9T2XkP/uXS6QuSfUQObOtXjUOUkbsyFdbL
    CCr1ucfdyR1JbJ/Pefrlb9eXDhiiru25ygekotkDS
    VIJE/4byL46iw4jA6SGIdDlxrQoyfAZP9AHnzno0v
    qtKr31KVkn2wdtcOiLg8e8lcitXQkO993gSqwWLH5
    oL6N9yZwRONsq0uOtkT3BKIuqD7qz0Z8Pa041mQgm
    KGSDGYezAxx21spKm+sTFaWXuqyu7JfxpbO0a8PWa
    Ln+ytsToE2a+ljm7IoadmlxDVjknIn5aHZ96tnq2b
    s48RUozKNfu72A6yw=');
  ?>

לשרת אין בעיה לקרוא את זה. אתה לא יכול לקרוא את זה כי לעין האנושית זה לא קריא.
אתה שומר את קוד המקור על המחשב.
מריץ את התוכנה, ומקבל קובץ PHP חדש מוצפן, אותו אתה מעלה לשרת שיכול להריץ אותו בלי שום בעיה.
כל שינוי מתבצע על הקובץ המקורי, מוכנס לתוכנה ומועלה לשרת.

יופי, זה נשמע מעולה, זה יכול להיות פתרון יעיל מאד. השאלה היא כמה קל לתרגם את הקובץ חזרה למקורו, כי הרי אתה אומר שהשרת כן מצליח להבין מה כתוב. בכל אופן, אני בהחלט אשתמש בזה אבל זה לא מרגיש לי מספק משהו, יש דרך גם לגרום לקובץ להיות מוגבל לקריאה? הורדה? וכו?

אגב,
תודה על ההסבר, לא הבנתי את זה בצורה הזו.

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

אגב, למיטב ידיעתי,

קוד:

<script type="text/javascript" src="http://mysite.com/track.php"></script>

עובד

מצויין שזה עובד! אפילו נפלא, השאלה היא האם הוא יודע לקרוא אותו כ php כי הרי אמרת לו שהוא עומד לטעון קובץ JS. מעניין, תודה.

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

מה שקורה זה שאתה צריך להכין קובץ PHP שהפלט שלו יהיה JS (או אפילו בלי פלט אם אתה לא צריך JS)
בצורה הזאת השרת אצלך יריץ את ה-PHP והמחשב של הלקוח שנכנס לאתר יריץ את ה- JS

כלומר, תיאוריתית אם אין לי צורך ב JS אני יכול לכתוב סתם פונקציה שלא עושה כלום, ולהזין קובץ php שיעבור עיבוד באתר שלי? כלומר, השרת שלי יריץ את ה php ? זה אומר שהמערך SERVER_ יהיה שייך לשרת שלי ולא לשרת הלקוח?

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

אממ ..
define בconfig ?

אתה אפילו יכול להשתמש בתגית IMG עם ערכים של גובה ורוחב 1.
דוגמא באתר הזה:
http://www.freetools.co.il/%D7%92%D...90%D7%AA%D7%A8/